CVE-2020-3387
Yüksek
Açıklama
Cisco SD-WAN vManage Software üzerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde root yetkileriyle kod çalıştırmasına izin verebilir. Güvenlik açığı, kullanıcı kimlik doğrulama işlemi sırasında yetersiz girdi temizlemeden kaynaklanmaktadır. Bir saldırgan, Cisco SD-WAN vManage Software'e özel olarak hazırlanmış bir yanıt göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yazılıma erişmesine ve yetkili olmaması gereken komutları çalıştırmasına olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Cisco Sd-wan Firmware
Yayın16 Tem 2020
İlk görülme16 Tem 2020
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- cisco sd-wan_firmware19.2.3, 20.1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_firmware | v ≤ 18.3.0, 18.4.0 ≤ v < 19.2.3, 19.3.0 ≤ v < 20.1.1.1 | 19.2.3, 20.1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.